Isku-xidhka VPN ee dadweynaha ma joojiyay shaqeynta? Akhri marxaladda guuldarrada

Borofaylku wuxuu shaqeynayay Talaadada, Jimcana macmiilku soddon ilbiriqsi ayuu wareegaa oo wuu iska dhiibaa. Ma jiro wax isbeddelay kombuyuutarkaaga. Taasi waa saxda arrinta: isku-xidh la soo dejiyay wuxuu qeexayaa hal martigeliye hal daqiiqad, oo hawlwadeenka dhinaca kale kuma qasban inuu qeexitaankaas run ka dhigo. Tijaabadu waa inaad bilowdo beddelka dejinta amniga ilaa tunnel-ku dib u soo baxo. Dareenkaas ayaa sababa in dadku ugu dambeyntii ay ku shaqeeyaan borofayl xaqiijinta shahaadada la damiyay, taas oo ka sii xun tahay in aad tunnel gebi ahaanba yeelan.

Faylku wuxuu qeexayaa daqiiqad, ma aha heshiis

Faylka isku-xidhka waa urur odhaansho: magacan martigeliyaha wuxuu ka dhegeystaa dekeddan borotokoolkan, wuxuu soo bandhigaa shahaado u dhiganta magacan, wuxuuna aqbalaa aqoonsiyadan. Marka mid ka mid ah uu joojiyo run ahaanshaha, faylku wuu duugoobay oo hagaajintu waxay ku habboon tahay dhinaca hawlwadeenka xadka, ma aha dejintaada.

Liisaska noodadka dadweynaha waxay tan caddeeyaan dabeecaddooda. Noodadka waxaa maamula mutadawiciin, way soo baxaan oo way lumiin, cinwaannada waa dib loo isticmaalaa oo dekedaha waxaa xira shabakadda ay ka dambeeyaan. Liistu waa sawir daqiiqadeed oo dib loo soo saaro, koobiga ku yaal disk-gaaga waa sawirka sawir daqiiqadeed hore.

Adeegyada ganacsigu si tartiib ah ayay isu beddelaan, laakiin ma aha waligood. Hay'adaha shahaadada way wareegaan, dhegeystuhu wuxuu ka guuraa cinwaan la wadaago una guuraa mid gaar ah, borotokool duug ah waa laga saaraa oo liis cusub oo sireed ayaa yimaada. Mid kasta oo ka mid ah waa mid aan muuqan ilaa macmiilkaagu uu isku dayo inuu isku xidho oo uu jawaab ka duwan tan faylku filanayo helo.

Akhri marxaladda guuldarrada ka hor inta aadan taaban dejin

Fariinta qaladku waxay sheegtaa odhaanshaha kee burburay, odhaansho kastana hagaajin gebi ahaan ka duwan ayuu leeyahay. Beddelka sireedka marka magaca martigeliyaha aan la xallin waxay lumisaa galab maalin ah oo qofna wax ma barayso.

dig +short vpn.example.net
curl -sS -o /dev/null -w 'connect=%{time_connect} tls=%{time_appconnect}\n' --max-time 8 https://vpn.example.net:443/
openssl s_client -connect vpn.example.net:443 -servername vpn.example.net -brief </dev/null

Sadarka dhexe wuxuu kala soocaa waddada xiran iyo gacan-qaadka jaban, kan saddexaadna wuxuu muujinayaa soo-saareha iyo taariikhaha ansaxnimada shahaadada dhab ahaantii la soo bandhigay. Haddii soo-saarehaasi uusan ahayn kii borofaylku dhejiyay, shahaadadu way isbeddeshay, oo ma jiro ikhtiyaar dhinaca macmiilka ah oo dhejinta hore mar kale sax ka dhigi doona.

Isbeddellada shahaadada iyo aqoonsiga waa kuwa aamusan

Inta badan guuldarrooyinku way isku dhawaaqaan. Isbeddellada aqoonsigu ma sameeyaan, sababtoo ah macmiil dhejiya magaca shahaadada wuxuu diidi doonaa shahaado cusub oo gebi ahaan wanaagsan farriin ay dad badani u akhriyaan cilad barnaamij. Tunnel-ku wuu fiican yahay. Dhejintu way duugoobay.

Ka hor inta aadan wax soo gabagabeyn, raadi ikhtiyaarrada aqoonsiga:

grep -nE '^(remote|proto|auth|verify-x509-name|tls-crypt|key-direction|ca) ' profile.ovpn
openssl x509 -in profile-ca.crt -noout -subject -dates

Haddii borofaylku qaado CA gudaha lagu daray oo hawlwadeenku u guuray hay'ad cusub, faylka duug ah ma xaqiijin karo serverka cusub. Beddelka qaybta CA midka hawlwadeenku daabacay waa hagaajin sharci ah. Tirtirka tilmaanta xaqiijinta ma aha, oo waa isla riixitaannada kiiiboodhka oo natiijadu gebi ahaan ka duwan tahay.

Cusboonaysiinta macmiilka waxay soo saari kartaa isla calaamadda iyada oo aan wax isbeddel ah ka iman hawlwadeenka. Ikhtiyaarrada si aamusan loo dulqaatay ayaa hadda la diidayaa, ama borotokool duug ah ayaa la saarayaa. Taasi waa xad iswaafajin ee software-kaaga, oo waxaa mudan inaad borofayl labaad ku tijaabiso isla macmiilka ka hor inta aadan serverka eedayn.

Kaliya hawlwadeenka ayaa daabici kara beddel ansax ah

Marka noodku lumo, beddelku waa inuu ka yimaadaa isla isha daabacday asalka. Borofayl ku yimaada fariin toos ah sababtoo ah «wuxuu isticmaalaa isla magaca serverka» waa isku-xidh aan la xaqiijin oo ka yimid dhinac aan la aqoon, oo soo dejintiisu waxay dhinacaas siinaysaa kontoroolka marin-u-socodkaaga.

Hubintu waa jaban. Soo qaado faylka hadda jira meesha la daabacay, isbarbardhig barta dhammaadka iyo borotokoolka liiska, oo xaqiiji faraha-calaamka maaddada CA halkii aad ku kalsoonaan lahayd magaca faylka:

curl -sS -o current.ovpn https://example.org/nodes/current.ovpn
sha256sum current.ovpn profile.ovpn
grep -nE '^(remote|proto) ' current.ovpn

Haddii labada hash ay ku kala duwan yihiin oo kaliya meelaha bannaan, waxaad haysataa isbeddel qaab. Haddii ay ku kala duwan yihiin barta dhammaadka, hawlwadeenku wax buu dhaqaajiyay oo faylka la daabacay ayaa ah awoodda. Haddii faylka la daabacay uu ka duug yahay kaaga, waxaad u badan tahay inaad eegto kayd, jawaabta duug ahna waxay kuu diraysaa jihada qaldan.

Ka saar gelinta duug ah oo qor waxa dhacay

Marka beddel shaqeeya la xaqiijiyo, tirtir borofaylka duug ah halkii aad ka dhigi lahayd kayd. Gelinta duug ah oo badh isku xirta waa dabin: waxaa la dooran doonaa inta lagu jiro hakad, si tartiib ah ayuu u guuldaraysan doonaa, oo qofka wax baadhaya wuxuu toban daqiiqo ee ugu horreeya ku qaadan doonaa faylka qaldan.

Hayso diiwaan gaaban oo ka baxsan isku-xidhka: taariikhda, barta dhammaadka duug ah, marxaladda guuldarrada iyo waxa beddelay. Noodadka dadweynuhu way is beddelaan, lix toddobaad kadibna su'aal isku mid ah ayaa la yimaada qof kale. Hal sadar oo ku yaal fayl qoraallo ayaa ku jawaaba ilbiriqsiyo gudahood.

Haddii hal shabakad nood kastaa si isku mid ah u guuldaraysto oo mid kale waxba ku guuldaraysan, jooji borofayllada beddelka oo eeg waddada gudaha. Albaab qabasho, xad dekedo la shaandheeyay ama boroksi dhex-gal ah waxay soo saari doonaan qaladaad isku mid ah oo ku yaal bixiyeyaal aan xiriir la lahayn, oo qaabkaas ayaa ah calaamadda kaliya ee ah in dhibaatadu waligeed aanay fayl ahayn.